{"id":226856,"date":"2020-01-14T00:08:00","date_gmt":"2020-01-13T23:08:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=226856"},"modified":"2020-01-13T23:07:16","modified_gmt":"2020-01-13T22:07:16","slug":"berlin-und-die-bremsspuren-beim-windows-10-upgrade","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/01\/14\/berlin-und-die-bremsspuren-beim-windows-10-upgrade\/","title":{"rendered":"Berlin und die Bremsspuren beim Windows 10-Upgrade"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Nachdem heute der Support von Windows 7 SP1 endet, m\u00f6chte ich einen Blick nach Berlin werfen. Dort m\u00fcht sich die \u00f6ffentliche Verwaltung, ihre IT-Systeme von Windows 7 SP1 auf Windows 10 umzustellen. Es gibt aber deutliche Bremsspuren, was man so liest.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/0223df5d311440879032a27ad5cc01b0\" alt=\"\" width=\"1\" height=\"1\" \/>Die Idee f\u00fcr den Blog-Beitrag gibt es beim mir bereits ab Fr\u00fchjahr 2019 im Hinterkopf. Aber heute ist mit dem Supportende ein geeigneter Tag, um einen Schlussstrich unter das Thema Windows 7 und Berlin zu ziehen.<\/p>\n<h2>Chronologie aus 2019<\/h2>\n<p>Heise hatte im April 2019 bereits <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Windows-7-Supportende-FDP-rechnet-mit-Chaos-in-Berliner-Behoerden-4366210.html\" target=\"_blank\" rel=\"noopener noreferrer\">einen Artikel<\/a> zum Thema Windows 7 zu Windows 10-Migration in Berliner Beh\u00f6rden ver\u00f6ffentlicht. Seinerzeit hatte die FDP bei einer Anfrage herausbekommen, dass zu diesem Zeitpunkt nur 2,6 Prozent (2022 Rechner) der Beh\u00f6rden-PCs bereits auf Windows 10 umgestellt waren. Heise dr\u00fcckte im Artikel die Bef\u00fcrchtung der FDP aus, dass es \"Chaos\" in Berliner Beh\u00f6rden wegen der n\u00f6tigen Umstellung auf das Betriebssystem Windows 10 geben werde. Denn es sollen knapp 78.000 Rechner bis zur Frist am 30. November 2019 migriert werden.<\/p>\n<p>Heise hat das Thema weiter im Blick behalten und konnte im September 2019 <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Supportende-Berliner-Verwaltung-hinkt-bei-Migration-auf-Windows-10-hinterher-4517552.html\" target=\"_blank\" rel=\"noopener noreferrer\">vermelden<\/a>, dass immerhin 21,5 Prozent der Beh\u00f6rdenrechner schon auf Windows 10 liefen. Ich habe es mal positiv ausgedr\u00fcckt, denn die Kritiker witterten nat\u00fcrlich ein baldiges Chaos. Und Ende 2019 gab es dann die Meldungen zum Chaos. Da war es das Berliner Kammergericht, welches von Ransomware lahm gelegt wurde (da laufen Fachverfahren mit uralter Software). Im Dezember 2019 gab es bei der Polizei einen Datenverlust, welch auf Windows 10 umgestellt wurde (siehe <a href=\"https:\/\/borncity.com\/blog\/2019\/12\/04\/upgrade-auf-windows-10-daten-der-polizei-weg\/\">Upgrade auf Windows 10: Daten der Polizei weg<\/a>). Und diverse Zeitungsredaktionen haben im Dezember einen Zwischenbericht zum Stand der Migration vorgelegt.<\/p>\n<p>Zum Nikolaustag (6. Dezember 2019) <a href=\"https:\/\/www.tagesspiegel.de\/berlin\/windows-panne-in-berliner-verwaltung-30-000-behoerden-pcs-mit-falschem-upgrade-versehen\/25305386.html\" target=\"_blank\" rel=\"noopener noreferrer\">berichtete<\/a> <em>Der Tagesspiegel<\/em>, dass erst rund Zweidrittel der rund 80.000 Berliner Beh\u00f6rdenrechner von Windows 7 auf Windows 10 umgestellt worden seien. Der selbst gesetzte Termin 30. November 2019 f\u00fcr eine vollst\u00e4ndige Migration, dass musste auch die IT-Staatssekret\u00e4rin Sabine Smentek (SPD) erkennen, war da 'selbst mit gr\u00f6\u00dfter Anstrengung' nicht mehr zu schaffen.<\/p>\n<p>Bei heise hat man dann am 12. Dezember 2019 einen Bericht der <em>Zeit<\/em> <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Tausende-Rechner-in-Berliner-Verwaltung-immer-noch-nicht-auf-Windows-10-migriert-4605799.html\" target=\"_blank\" rel=\"noopener noreferrer\">aufgegriffen<\/a> und berichtete, dass nun 82.000 IT-Arbeitspl\u00e4tze in der Berliner Verwaltung mit dem 'richtigen Windows' bef\u00fcttert werden m\u00fcssten. Der gr\u00f6\u00dfere Teil (62 Prozent) arbeitete schon mit Windows 10 (dazu gleich mehr), ein Drittel lief noch mit Windows 7, und der Rest verwendet Windows 8.1. Zitat: \"Die Berliner Verwaltung arbeitet mit Hochdruck daran, bis zum 14. Januar die IT-Arbeitspl\u00e4tze auf Windows 10 umzustellen.\" Seinerzeit verhandelte das Land mit Microsoft \u00fcber einen Supportvertrag, der den Schutz f\u00fcr Windows 7 durch Sicherheitsupdates \u00fcber den 14. Januar 2020 hinaus garantieren solle.<\/p>\n<h2>Ausgebremst: Die Windows 10-Panne<\/h2>\n<p>Der Tagesspiegel hatte in seinem Artikel aber einen anderen Aufh\u00e4nger und titelte: <a href=\"https:\/\/www.tagesspiegel.de\/berlin\/windows-panne-in-berliner-verwaltung-30-000-behoerden-pcs-mit-falschem-upgrade-versehen\/25305386.html\" target=\"_blank\" rel=\"noopener noreferrer\">30.000 Beh\u00f6rden-PCs mit falschem Upgrade versehen<\/a>. Ich bin <a href=\"https:\/\/www.golem.de\/news\/it-fuer-berlins-windows-10-umstellung-wird-es-immer-enger-1912-145409.html\" target=\"_blank\" rel=\"noopener noreferrer\">\u00fcber Golem<\/a> auf das Thema aufmerksam geworden. Der Tagesspiegel berichtete, dass die IT-Staatssekret\u00e4rin Sabine Smentek (SPD) 'am Donnerstag' (im Dezember 2019) den n\u00e4chsten Fehler einger\u00e4umt habe. Der Tagesspiegel gibt an, dass laut Smentek zufolge \"auf rund 30.000 Rechnern mehrerer Verwaltungen fehlerhafte, weil nicht mehr den aktuellsten Datenschutzstandards entsprechende Windows-Upgrades installiert worden sei\".<\/p>\n<p>Mit anderen Worten: fast jeder zweite der 60.000 umgestellten Windows 10-Rechner muss neu mit 'dem richtigen Windows 10' bespielt werden. Es hie\u00df im Tagesspiegel, dass 'bei 30.000 Systemen], aus Datenschutz-Perspektive veraltete, Upgrades' eingespielt worden seien. Das Fazit des Tagesspiegel: Dass die Umstellung auf Windows 10 f\u00fcr diese Rechner von vorne beginnen m\u00fcsse. Zitat aus dem Tagesspiegel-Artikel:<\/p>\n<blockquote><p>Zu konkreten Gefahren durch die Verwendung der vom Bundesamt f\u00fcr Informationssicherheit (BSI) als nicht mehr vertrauensw\u00fcrdig eingestuften Upgrades \u00e4u\u00dferte sich die Staatssekret\u00e4rin nicht. Smentek erkl\u00e4rte lediglich, die betroffenen Beh\u00f6rden seien bei einer internen Sitzung in der vergangenen Woche \u00fcber die fehlerhaften Upgrades aufgekl\u00e4rt worden.<\/p><\/blockquote>\n<p>Ich habe seinerzeit den Artikel rauf und runter gelesen, diese Passagen aber nicht verstanden. Was kann bei Windows 10 schon schief gehen, das updated sich doch alleine und alles ist doch kinderleicht.<\/p>\n<h2>Des R\u00e4tsels L\u00f6sung: Aufs falsche Pferd gesetzt<\/h2>\n<p>Haben die Bits und Bytes nicht die richtige Farbe? Ich kam auf keinen gr\u00fcnen Zweig und habe rot gesehen. Aber dann bin ich auf eine Stellungnahme der Senatsverwaltung von Berlin gesto\u00dfen.<\/p>\n<blockquote><p>Stellungnahme zu Berichterstattung:<br \/>\nWindows 10 in der Berliner Verwaltung<\/p>\n<p><strong>Die Senatsverwaltung f\u00fcr Inneres und Sport bezieht zu einem heute im Tagesspiegel erschienenen Artikel zur Umstellung auf Windows 10 wie folgt Stellung:<\/strong><\/p>\n<p>Im Zuge der Umstellung von PCs auf Windows 10 wurden zu keinem Zeitpunkt fehlerhafte oder falsche Updates installiert. Bei den installierten Windows 10-Versionen handelt es sich um zwei verschiedene Varianten. SAC (Funktions- und Sicherheitsupdates, h\u00e4ufiges Aufspielen von patches*) und LTSC (Nur Sicherheitsupdates, weniger h\u00e4ufiges Aufspielen von patches).<\/p>\n<p>Die Innenverwaltung hat allen Beh\u00f6rden im Dezember 2018 den Einsatz der SAC-Variante empfohlen. Einige Beh\u00f6rden haben jedoch die LTSC-Variante gew\u00e4hlt.<\/p>\n<p>Aufgrund der allgemeinen IKT-Sicherheitslage sowie aktuellen Empfehlungen des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI) wird angestrebt \u2013 nach der vollst\u00e4ndig erfolgten Umstellung auf Windows 10 \u2013 im Laufe des Jahres 2020 in einem zweiten Schritt auch das Sicherheitsniveau des neuen Betriebssystems weiter anzuheben. Dies bedeutet, dass alle Beh\u00f6rden mit LTSC-Versionen auf die Variante SAC wechseln.<\/p>\n<p>Wichtig ist es, im ersten Schritt \u00fcberhaupt auf Windows 10 umzustellen, um die IT-Sicherheit weiter zu gew\u00e4hrleisten. In einem zweiten Schritt wird dann das Sicherheits-Niveau weiter erh\u00f6ht und auf einen einheitlichen Stand gebracht. Durch den Einsatz von LTSC liegt kein Datensicherheitsproblem und kein Datenschutzproblem vor.<\/p>\n<p>Weiterhin liegen hier zu so genannten Telemetriedaten bislang keine konkreten Hinweise \u00fcber einen Datenabfluss vor. Um dies auch k\u00fcnftig zu verhindern, wird die IKT-Steuerung Anfang Januar den Beh\u00f6rden konkrete Sicherheits-Einstellungen auf Basis aktuellster BSI-Empfehlungen vorschreiben.<\/p>\n<p>Die Innenverwaltung unternimmt gemeinsam mit allen beteiligten Beh\u00f6rden gro\u00dfe Anstrengungen, die Umstellung auf Windows 10 schnellstm\u00f6glich und vollumf\u00e4nglich abzuschlie\u00dfen. Diese wird und wurde in keiner Weise \u201evor sich hergeschoben\".<\/p>\n<p>Wir weisen den unterstellten Vorwurf zur\u00fcck, die Umstellung auf Windows 10 laufe fehlerhaft. Das Gegenteil ist der Fall. Oberste Priorit\u00e4t hat f\u00fcr uns die Datensicherheit und der Service f\u00fcr die B\u00fcrgerinnen und B\u00fcrger. Sie werden von der internen Umstellung in der Verwaltung nichts mitbekommen.<\/p>\n<p>Voraussetzung daf\u00fcr ist die Frage, ob die so genannten Fachverfahren (die in jeder Berliner Verwaltung f\u00fcr den Service der Bev\u00f6lkerung verwendet werden) reibungslos unter Windows 10 laufen. Das ist der Fall. 315 von den 317 zentral bei der Innenverwaltung gemeldeten Fachverfahren sind Windows 10-lauff\u00e4hig. Das sind 99 Prozent. F\u00fcr das restliche eine Prozent (zwei Fachverfahren) ist eine \u00dcbergangsl\u00f6sung gefunden. Eine Beeintr\u00e4chtigung der Arbeit und damit ein Verlust an Service f\u00fcr die B\u00fcrgerinnen und B\u00fcrger wird es nicht geben.<\/p>\n<p>*Softwareprogramme, die in einem Programm enthaltene Fehler beheben.<\/p><\/blockquote>\n<p>Da ist es also, das Problem. Ich interpretiere das so, dass in Berlin 30.000 Rechner von Windows 7 auf Windows 10 LTSC umgestellt wurden und in 2020 dann auf Windows 10 SAC wechseln m\u00fcssen (d.h. sp\u00e4testens alle 36 Monate ein Funktionsupdate).<\/p>\n<p>Das Geschwurbel der Art 'Weiterhin liegen hier zu so genannten Telemetriedaten bislang keine konkreten Hinweise \u00fcber einen Datenabfluss vor.' l\u00e4sst sich abk\u00fcrzen. Mag zwar sein, dass Berlin keinen Durchblick hat \u2013 die Datensch\u00fctzer haben aber eine klare Aussage getroffen. Ich verweise auf meinen Artikel <a href=\"https:\/\/borncity.com\/blog\/2020\/01\/03\/windows-10-datenschutzsplitter-die-krux-mit-der-telemetrie\/\">Windows 10-Datenschutzsplitter: Die Krux mit der Telemetrie \u2026<\/a> vom 3. Januar 2020.\u00a0Von der Datenschutzkonferenz (Zusammenkunft der unabh\u00e4ngigen Datenschutzbeh\u00f6rden des Bundes und der L\u00e4nder (DSK)) liegt ein Beschluss f\u00fcr eine 'Windows 10 Pr\u00fcfschema' vor.<\/p>\n<p>Kurzfassung: Die Datenschutzbeauftragten von Bund und L\u00e4ndern sehen wenig Spielraum, Microsofts Betriebssystem Windows 10 rechtskonform zu nutzen. Dort wird festgestellt: \"Es ist zun\u00e4chst Aufgabe des Verantwortlichen sicherzustellen und zu dokumentieren, dass die datenschutzrechtlichen Anforderungen beim Einsatz von Windows 10 jederzeit eingehalten werden\".<\/p>\n<p>Kann schon nicht festgelegt werden, welche Daten per Telemetrie an Microsoft \u00fcbertragen werden, kommen f\u00fcr Berlin nun m\u00f6glicherweise noch ein neuer Brocken hinzu. Einmal k\u00f6nnte es sein, dass 30.000 Lizenzen f\u00fcr die Umstellung von Windows 10 LTSC auf SAC gekauft werden m\u00fcssen (es sei denn, es gibt Volumenlizenzvertr\u00e4ge mit Software-Assurance). Zudem m\u00fcssen die Verantwortlichen zuk\u00fcnftig sicherstellen, dass die datenschutzrechtlichen Anforderungen beim Einsatz von Windows 10 jederzeit, d.h. auch bei jedem (Funktions-)Update eingehalten werden. Die kommen dann aus der Pr\u00fcfung und dem dokumentieren nicht mehr heraus. Insgesamt komme ich zum Schluss, dass da schon jetzt deutliche Bremsspuren in Bezug auf den Einsatz von Windows 10 zu sehen sind. Mal abwarten, wie das so weiter geht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nachdem heute der Support von Windows 7 SP1 endet, m\u00f6chte ich einen Blick nach Berlin werfen. Dort m\u00fcht sich die \u00f6ffentliche Verwaltung, ihre IT-Systeme von Windows 7 SP1 auf Windows 10 umzustellen. Es gibt aber deutliche Bremsspuren, was man so &hellip; <a href=\"https:\/\/borncity.com\/blog\/2020\/01\/14\/berlin-und-die-bremsspuren-beim-windows-10-upgrade\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[63,4378],"class_list":["post-226856","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-upgrade","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226856","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=226856"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226856\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=226856"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=226856"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=226856"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}